none
Internet Explorer 10 Problema applicazione Policy RRS feed

  • Domanda

  • Buongiorno amici, con il presente post vi pongo una domanda relativa a un errore che sto ricevendo nella console "Editor Gestione Criteri di Gruppo". Siamo passati da IE8 a IE10 e vorremmo appunto gestirne la configurazione via GPO. Ho eseguito sul domain controller l'importazione del file ADM (inetres.adm) che ho scaricato da qui http://www.microsoft.com/en-us/download/details.aspx?id=37009, tuttavia, quando ho riaperto la console mi è stato restituito il messaggio "An invalid or out of place input element was detected and will be ignored  IE10name=InternetExplorer10" seguito da un seriale alfanumerico (la finestra mi è comparsa solo una volta e non ho potuto fare uno screenshot). Poi ho notato che espandendo i vari nodi fino ad arrivare alle Preferenze di Internet Explorer, la situazione è quella che si presenta nell' immagine sottostante, ovvero non posso gestire le opzioni per IE9 o IE10:

    Immagine

    Vorrei aggiungere altre informazioni che sono certo potranno darvi maggiore comprensione. I nostri domain controller sono tutti aggiornati a Windows Server 2008 R2 SP1. Da pochi giorni abbiamo creato un Central Store nella Sysvol del controller primario con i file ADMX e ADML più aggiornati (ovvero relativi a Windows Server 2012 e Windows 8).

    Dimenticavo, il nostro parco macchine è costituito da sistemi windows 7 SP1 e Windows 8.1 (ecco perchè nel Central Store abbiamo caricato gli ultimi modelli amministrativi). C'è qualcosa che mi sta sfuggendo?  vi ringrazio in anticipo per il vostro supporto prezioso. Buon proseguimento di attività.

     
    mercoledì 4 dicembre 2013 12:00

Risposte

  • Il file ADM è destinato a sistemi operativi precedenti come Windows Server 2003 (come descritto nella pagina in "Supported Operating System". Il testo "or higher" è riferito al service pack), per avere i nuovi file ADMX su Windows Server 2008 R2 dovrai solo aggiornare IE 10 nei domain controller. Potrebbe inoltre esserti utile anche IEAK10 per una personalizzazione più avanzata:

    http://www.microsoft.com/en-us/download/details.aspx?id=36807

    mercoledì 4 dicembre 2013 12:55
    Moderatore
  • Non credo a questo punto che sia un problema di definizioni delle Group policy ma piuttosto proprio di sistema operativo. Hai modo di provare con un altro server, magari Windows Server 2012? Inoltre potresti provare ad installare gli strumenti di amministrazione su un computer Windows 8 e a vedere se da lì riesci a visualizzare il menu.
    venerdì 6 dicembre 2013 10:26
    Moderatore

Tutte le risposte

  • Ciao, sei sicuro che i file ADMX/ADML vengono pescati dalla share di dominio?

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    mercoledì 4 dicembre 2013 12:43
    Moderatore
  • Il file ADM è destinato a sistemi operativi precedenti come Windows Server 2003 (come descritto nella pagina in "Supported Operating System". Il testo "or higher" è riferito al service pack), per avere i nuovi file ADMX su Windows Server 2008 R2 dovrai solo aggiornare IE 10 nei domain controller. Potrebbe inoltre esserti utile anche IEAK10 per una personalizzazione più avanzata:

    http://www.microsoft.com/en-us/download/details.aspx?id=36807

    mercoledì 4 dicembre 2013 12:55
    Moderatore
  • Buongiorno Nino, si, infatti è la stessa console che me lo dice: "definizione di criteri (file ADMX) recuperate dall'archivio centrale."

    Andrea

    mercoledì 4 dicembre 2013 14:24
  • Buongiorno Fabrizio, il controller in realtà esegue "Internet Explorer 11" ma non lo stiamo ancora distribuendo sui client di rete in quanto non testato sufficientemente (usiamo applicazioni web di terze parti e di solito attendiamo che i venditori ci comunichino che il browser sia certificato). Da qui il nostro interesse di personalizzare IE10. Se può aiutare, l'errore che ho specificato nel primo post è precedente all'importazione del file ADM relativo a IE10, infatti speravo che con l'importazione di quel file si potesse risolvere la cosa. Ad essere onesto abbiamo anche provato IEAK10 (che resta una alternativa) ma trovo che la gestione da console sia più manegevole e ci teniamo al fatto che possa funzionare anche perchè abbiamo uffici sparsi nel globo e amministratori di rete locali che usano la console nella loro lingua (fondamentalmente Inglese e Spagnolo). Resto in ascolto e grazie per la vostra disponibilità.

    Andrea

    mercoledì 4 dicembre 2013 14:37
  • IEAK10 è solo uno strumento in più, in realtà installando IE10 nel DC verranno già installate tutte le estensioni delle policy (template ADMX).

    Il file ADM ti restituisce errore perchè non è concepito per essere caricato in un server Windows Server 2008 R2.

    mercoledì 4 dicembre 2013 14:50
    Moderatore
  • Sono daccordo, infatti non mi spiego perchè nella console, quando espando il nodo Impostazioni Internet, non compare anche IE9, IE10 e IE11 come possibili browser da personalizzare. L'errore, come ho detto, me lo riportava anche prima dell'importazione dell' ADM, infatti, parlando coi colleghi dell'IT, sembra che tempo si siano fatte delle prove con IE10 usando windows 8 ancora prima che migrassimo i modelli amministrativi nel Central Store, non so se questo ha potuto "sporcare" in qualche modo il Gestore dei Criteri di Gruppo. Mi chiedo a questo punto se esiste una procedure di rollback o una qualche correzione possibile.

    Andrea

    mercoledì 4 dicembre 2013 15:17
  • Dovresti confrontare il file "inetres.admx" dell'archivio centrale dei template con quello contenuto nei template locali del server (che trovi in "C:\Windows\PolicyDefinitions"). Le dimensioni del file ADMX di IE10 è di 1,57 MB e se provi ad aprirlo con blocco note troverai nella terza riga la stringa:

    <policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="10.0"

    mercoledì 4 dicembre 2013 15:39
    Moderatore
  • Buongiorno Fabrizio, nella directory da te indicata ho trovato un file inetres.admx più aggiornato di quello che si trovava nel central store, che riporta le seguenti informazioni alla terza riga:

    <policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="11.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
    Ha senso visto che il controller esegue IE11, suggerisci di copiarlo nel central store e vedere come va?

    giovedì 5 dicembre 2013 10:17
  • Quello è il template ADMX di IE11.

    Comunque si, potresti provare a copiarlo nell'archivio centrale e a vedere se vengono caricate correttamente le opzioni. Ricorda anche di copiare il file "InetRes.adml" relativo alla lingua.

    giovedì 5 dicembre 2013 11:23
    Moderatore
  • Ciao Fabrizio, purtroppo questo tentativo non ha sortito l'effetto sperato. Ho tuttavia trovato un thread in lingua inglese in cui i nostri colleghi hanno affrontato l'argomento, anche loro adottando soluzioni poco ortodosse o scavalcando in qualche modo il problema: http://social.technet.microsoft.com/Forums/windowsserver/en-US/58939ec8-1396-453e-af54-f03603e10723/transition-to-ie-10?forum=winserverGP

    Ho bisogno di trovare del tempo per eseguire ulteriori prove, vi tengo aggiornati, se nel frattempo volete darmi suggerimenti, saranno ben accolti. Grazie davvero per il vostro supporto.

    Andrea

    giovedì 5 dicembre 2013 16:50
  • Ho connesso la console Gestione di Gruppo a un altro DC che esegue IE10, sono riuscito a salvare la schermata:

    Nel Central Store ho ricontrollato che i file fossero giusti, ovvero inetres.admx relativo a IE10 e i corrispondenti InetRes.adml nel sottocartelle it-it, es-es, en-us (che sono quellis scaricati dal link: http://www.microsoft.com/it-it/download/details.aspx?id=36991).

    giovedì 5 dicembre 2013 17:00
  • Non credo a questo punto che sia un problema di definizioni delle Group policy ma piuttosto proprio di sistema operativo. Hai modo di provare con un altro server, magari Windows Server 2012? Inoltre potresti provare ad installare gli strumenti di amministrazione su un computer Windows 8 e a vedere se da lì riesci a visualizzare il menu.
    venerdì 6 dicembre 2013 10:26
    Moderatore
  • Ciao,

    Ci sono stati sviluppi a seguito dei consigli ricevuti?

    Facci sapere il feedback quando l'avrai, grazie.


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    martedì 10 dicembre 2013 14:55
  • Salve a tutti, tra oggi e domani proverò a fare quello che mi ha suggerito Fabrizio, ovvero verificare se da windows 8 o windows server 2012 è possibile visualizzare e modificare le preferenze per IE9 e IE10 nell' Editor Criteri di Gruppo.
    martedì 10 dicembre 2013 15:25
  • Salve a tutti e scusate per la lunga attesa. Confermo che da windows server 2012 la visualizzazione è più completa, allego immagine:

    Riesco infatti a visualizzare le voci per le versioni 9 e 10 di IE, seppure sia sul server da cui sto eseguendo la console sia sul domain controller a cui la console si connette è installato IE 11. Al momento il mio problema si può considerare risolto anche se restano aperte altre domande: perchè non visualizzo "Internet Explorer 11" tra le voci del menù? Se non avessi implementato un server che esegue windows 2012 e avessi avuto bisogno di personalizzare le impostazioni delle versioni più recenti di explorer, come avrei ottenuto lo stesso risultato dalle console di Windows 2008 R2 o Windows 7?

    In ogni caso, grazie a tutti per il supporto, se avete suggerimenti o verifiche da proporre resto a disposizione.

    Andrea

    lunedì 17 febbraio 2014 16:05
  • Si, purtroppo ho verificato anch'io da alcuni test che i nuovi ADMX vengono caricati solo da console Windows Server 2012 o successivo (o da Windows 8 o successivo con gli strumenti di amministrazione).

    Purtroppo l'unica alternativa all'utilizzo di sistemi operativi di questo tipo è utilizzare dei pacchetti IEAK e le group policy classiche per personalizzare Internet Explorer.


    martedì 18 febbraio 2014 10:15
    Moderatore